如何使Django的permission_required装饰器不将已登录的用户重定向到登录页面，而是显示一些消息

Question

如何使Django的permission_required装饰器不将已登录的用户重定向到登录页面，而是显示一些消息，例如权限不足？

谢谢。

Answer 1

由于 django 1.4 permission_required 有一个 raise_exception 参数，您可以将其设置为 True 以拥有未经授权的PermissionDenied 引发异常，

例如。 举一个基于类的视图的例子：

from django.contrib.auth.decorators import permission_required
...

class MyView(TemplateView):

    @method_decorator(permission_required('can_do_something', raise_exception=True))
    def dispatch(self, *args, **kwargs):
        return super(MyView, self).dispatch(*args, **kwargs)

Ref:permission_required 装饰器文档

Answer 2

一个快速而肮脏的解决方案是编写自己的装饰器来执行此操作。 像这样：

decorator_with_arguments = lambda decorator: lambda *args, **kwargs: lambda func: decorator(func, *args, **kwargs)

@decorator_with_arguments
def custom_permission_required(function, perm):
    def _function(request, *args, **kwargs):
        if request.user.has_perm(perm):
            return function(request, *args, **kwargs)
        else:
            request.user.message_set.create(message = "What are you doing here?!")
            # Return a response or redirect to referrer or some page of your choice
    return _function

然后你可以这样装饰你的视图：

@custom_permission_required('my_perm')
def my_view(request, *args, **kwargs):
    #Do stuff

Answer 3

你可以编写自己的装饰器来替换 django 的 permission_required 装饰器：

from django.utils import six
from django.core.exceptions import PermissionDenied
from django.contrib.auth.decorators import user_passes_test

def permission_required(perm, login_url=None, raise_exception=True):
    def check_perms(user):
        if isinstance(perm, six.string_types):
            perms = (perm, )
        else:
            perms = perm
        if user.has_perms(perms):
            return True
        if raise_exception and user.pk:
            raise PermissionDenied
        return False
    return user_passes_test(check_perms, login_url=login_url)

并以同样的方式使用它：

@permission_required('app.permission')
def view_page(request):
    # your view function

无权限登录的用户将收到 403 禁止错误。 未登录的用户将被重定向到登录页面。

Answer 4

我假设这个问题需要两部分

• 已登录的用户不会被重定向到登录页面
• 未登录的用户不会被重定向

@Manoj Govindan 的答案和 @Stefano 的答案都不会工作。 @Lidor 的答案是可行的，但他已经完全重新实现了permission_required 函数。

这是一个更简单的方法：

@login_required
@permission_required('hi there', raise_exception=True)
def blah(request):
    pass

这样，如果用户未登录，他们将被重定向。 如果他们是，但他们没有权限，他们将会出错。

Answer 5

您可以向装饰器添加参数“login_url”：

@permission_required("my_app.add_user", login_url="url_name")

Answer 6

我遇到了同样的问题，但在 @permission_required 装饰器中了解了 raise_exception 参数！
该参数默认为False，但是一旦您将True值传递给它，它将自动将未经许可的用户重定向到403.html页！ （如果你的项目根目录下有403.html页面，否则显示服务器403禁止页面！
在此处阅读 Django 文档的更多内容

@permission_required('app_name.view_model', raise_exception=True)
    def some_model_view(request):
        ...